サーバー管理者

Snow Leopardで非常に奇妙な状況に直面しています。Linuxサーバーがあり、RSAキーでのみ認証されたssh接続を受け入れるように設定されています。パスワードなし。私のラップトップでは、ssh-keygenを使用してRSAキーを正しく展開しました。その間、パスフレーズを追加しました。次に、Linuxサーバーの.ssh / authorized_keysにid_rsa.pubを移動しました。 ここまでは順調ですね。次に、Snow LeopardラップトップからLinuxマシンにログインしてみます。パスフレーズを尋ねるウィンドウポップアップが表示されます。ポップアップではなく、シェルパスフレーズのリクエストを期待していたので、これは私が最初に驚いたことです。このポップアップウィンドウの詳細によると、パスフレーズを要求するアプリケーションはsshです。また、無効になっている「キーチェーン内のフレーズを記憶する」オプションがあります。 パスワードを入力します。ポップアップが消え、ターミナルはLinuxマシンに正しくログインします。ここでログアウトして再度sshを実行すると、ログインはパスフレーズの要求なしで行われますが、これは私が望んでいることではありません。 私がチェックしたもの： キーチェーンには何も保存されません。閲覧して何も見つかりませんでした。 端末を閉じたり閉じたりして新しい端末を開いても、パスフレーズの入力は求められず、sshは問い合わせなしでログインします。 MacOSXセッションからログアウトして再ログインすると、次の試行でパスフレーズが要求され、ポップアップダイアログが再度表示されます。その後、それはもう要求されません。 パスフレーズはどこに保存されますか？正確に何が起こっているのですか、そしてどのようにしてsshの試行ごとにパスフレーズの要求を強制できますか？

8 security  ssh  mac-osx 

休業。この質問は意見に基づいています。現在、回答を受け付けていません。 この質問を改善してみませんか？この投稿を編集して、事実と引用で回答できるように質問を更新してください。 4年前休業。 MS Online Services-Exchange Onlineを本番環境で使用した人はいますか？それに関するインテリジェントなレビューが見つかりません。 MSは理論的には独自のソフトウェアをホストするのに最適な会社ですが、実際にはどうでしょうか。 ユーザーは主にラップトップのOutlookを介してメールにアクセスするため、Deskless Workerは見ていません。

8 hosted-exchange 

ショートバージョン： UPSバッテリーが少なくなったときに2台のコンピューターをシャットダウンするにはどうすればよいですか？ ロングバージョン： 私はAPC UPS、RS 1500を持っています。これには、メインの開発用コンピューターに接続するUSB​​コードがあります。バッテリーが少なくなると、私の開発用コンピューターがシャットダウンします。 ただし、さらに、データベースサーバーを同じUPSに接続しました。 バッテリーが少なくなったときにシャットダウンする必要があることをデータベースサーバーに知らせるにはどうすればよいですか？

8 windows-7  ups 

5つのRAID 1（ミラーリングされたセットアップごとに2つのドライブ）と5つのRAID 1ペアすべてにRAID 0で構成されるLinuxソフトウェアRAID 10セットアップがあります。負荷がかかってもドライブがすぐに故障しないことをテストするために、破壊的な読み取り/書き込みモードでRAID 0全体に不良ブロックを使用しました。 Badblocksコマンド：badblocks -b 4096 -c 98304 -p 0 -w -s / dev / md13 デバイスの1つに障害が発生し、badblocksプログラムの代わりに問題なく移動しました。syncコマンドを実行すると、これもハングします。まず、これはRAID 1デバイスの標準的な動作ではないと思います。ドライブの1つが故障しても、2つのドライブが問題なく構成する仮想デバイスに書き込むことができます。 だから私はドライブを強制的に故障させ、それを取り除こうとしました。ドライブを問題なく設定できます（ただし、IO操作はまだハングしています）。私はそれがビジーであると言うraidからデバイスを完全に削除することはできません。私の想定では、レイドから完全に追い出すことができればIOは継続するが、それは単なる想定であり、一種のバグに対処していると思います。 ここで正確に何が起こっているのですか？バグが原因で回復不可能な場所にいますか？ システムはカーネル2.6.18を実行しているので、まったく新しいというわけではありませんが、ソフトウェアraidがこれらのような長い問題のために発生していないことを考えると、私は思います。 どんな洞察も大歓迎です。 mdadm --detail / dev / md13 / dev / md13： Version : 00.90.03 Creation Time : Thu Jan 21 14:21:57 2010 Raid Level : raid0 …

8 linux  raid  software-raid  mdadm  raid10 

Dell PowerEdge T610サーバーを購入しました。ケースはロックされており、開くには平らなキーが必要なようです。サーバーには2つの丸い端のキーが付属していましたが、側面ではなくケースの前面にフィットしました。 トリックはありますか、それとも間違ったタイプのキーを取得しましたか？

8 dell  dell-poweredge  hardware 

私の会社では、「情報提供」WebサイトをHTTPからHTTPSに書き換えたいと考えています。技術的にこれは私にとって大したことではありません。しかし、彼らがこれを望んでいる唯一の理由は連絡先を暗号化してフォームをサインアップすることなので、これが最先端のものであるかどうか私には疑問があります。（フォームを含むサイトでHTTPSを有効にすることもできますが、そのアプローチは好きではありません。） HTTPSのみの会社のWebサイトを持つことの欠点と不利な点は何ですか？あなたの経験と推奨は何ですか？ Webアプリケーションは別のURLで実行されており、暗号化されています。 よろしく

8 website  https  rewrite 

Googleのシステムでは、MXレコードのない会社にメールを送信できません。彼らのIPアドレスで実行されているSMTPサーバーがあり、彼らはGmailから電子メールを受け取ることができます。MXがない場合、メールシステムがAレコードのSMTPサーバーに接続しようとするのは正常ですか？

8 domain-name-system  email 

私のWindows 2003 Serverでは、最近ディスクアクティビティが制御不能になっています。ディスクキューが長くなり、リソースの待機時間が熱くなっています。2つのことを表示できるツールを探しています。 ディスクアクセスの大部分を引き起こしているプロセス 絶えずアクセスされているファイル 番号2の方が私にとってより重要であるように思われます。圧縮（ディスク読み取りのサイズを下げて、プロセッサへの負荷をシフトし、使用率が低いため）したり、FC SANに移動したりできるファイルを特定できるからです。 あなたの提案をありがとう！

8 windows-server-2003  hard-drive 

Active Directoryドメイン内のオブジェクトを一意に識別しようとしています。sAMAccountNameまたはメールアドレスは悲しいことに変更でき、objectSidも変更できます。しかし、objectGUIDもあることがわかりました。 私はただ不思議に思います：これは何らかの理由で変更できますか、またはこれが決して変更されないと仮定できますか？ 私が尋ねている理由は、アプリケーションからいくつかのADオブジェクトを参照していて、数週間または数か月後に戻ってオブジェクトを取得する必要があるにもかかわらず、アプリケーションが変更の通知を受け取る方法がないためです。だから私は決して変わらない値が必要です。

8 active-directory 

ドメインユーザーアカウントのあるホストでWindowsサービスを実行し、このアカウントのパスワードが後で変更された場合、パスワードを更新するまで、サービスは開始できなくなりますか？ そうでない場合、ドメインユーザーアカウントの資格情報は、サービスを実行しているマシンで、パスワードの変更に耐えられるようにどのように保持されますか？

8 windows  domain  password  windows-service  kerberos 

現在、クライアントの専用サーバーでPHP Webサイトを使用していますが、定期的にエラーtoo many connectionsが発生しますが、最大5人のユーザーがこのページを閲覧しています。 ではphpMyAdmin、max connections変数がに設定されていることがわかります400。 私の会社のローカルMySQLサーバーでは、他の仲間がこのサーバーと同時に使用max connectionsするように設定し200ました。 彼らのサーバーでは他のいくつかのウェブが同じMySQLを大量のトラフィックで使用していると聞きました。 ここに私の質問があります： この問題をデバッグする方法は？ 過去10分間に実行されたSQLクエリのリストを調べて、それが私たちの問題なのか、それとも問題なのかを確認できますか？

8 mysql  connection 

ローカルアカウントの標準の20文字のユーザー名の最大長の制限を変更する方法はありますか？ （具体的にはサーバー2008 R2）

8 windows  windows-server-2008  user-management 

誰かがPuppetを使用して地理的に分散した複数のシステムを管理したことがありますか？ ほぼ同じような配置がいくつかありますが（サーバーIPを除く）、その管理をPuppetに変換しようとしています。 2つのオプションがあります。 ローカル構成を提供するために独自のPuppetMasterをホストする各デプロイメントを用意し、PuppetMasterを同期する（おそらく再度Puppetを使用） AWS EC2でPuppetMasterをホストして高可用性を実現し、単一ポイントからすべてのデプロイメントに構成を提供します 誰かが2番目のオプションを試しましたか、そしてそれはどのようにうまくいきましたか？このような環境での高可用性パフォーマンスに特に興味があります。 ありがとう。

8 puppet 

私は、Apache 2で提供しているテキストファイルのディレクトリを持っています。通常、私（または任意のユーザー）がファイルにアクセスすると、ブラウザに表示されます。Webブラウザに「強制」*して、「名前を付けて保存」ダイアログボックスをポップアップ表示したい。これはContent-Dispositionヘッダーで実行できることを知っています（詳細）。 ファイルごとにオンにする方法はありますか？ 理想的には私はこのようなものが欲しい： <Directory textfiles> AutoAddContentDispositionHeaders On </Directory> そして、Apacheは、同じファイル名の使用を含め、正しいコンテンツ処理ヘッダーを設定します。 このようなことは、apache Headerディレクティブで可能になるかもしれません。 debianのapacheに立つことで含まれる場合のボーナスポイント。 filename引数を取り、呼び出しをheader(...)行い、ファイルを出力する単純なPHPラッパースクリプトを実行できますが、入力を検証する必要があります。これは回避しようとしている作業です。 *ウェブに関しては、実際に強制することはできない

8 apache-2.2  http  http-headers 

マシン上にACコンパイラがなくてもgccをビルドできますか？もしそうなら、どうですか？

8 gcc